Změna SSH portu z 22 na 443

Milí majitelé routerů Turris,

toto fórum bylo 9. 12. 2016 zmrazeno a nahrazeno naším novým Turris fórem. Ještě chvíli bude dostupné k prohlížení, ale již zde není možné přispívat. Více informací naleznete v oznámení o uzavření fóra.

Dear Turris routers users,

this forum has been frozen on Dec 9th, 2016 and replaced by our new Turris forum. It will be read-only accessible for some time after. For more information, read the announcement about closing the forum.

Od kato

Dne 2014-06-05 08:09

Čau, jak změnit SSH access port z 22 na 443 na přistup z WAN?
Když změním v dropbearu buď v "system"-"administration" nebo ručne v/etc/config/dropbear port z 22 třeba na 2022, přidám pravidlo na firewallu pro přístup z venku a funguje to.
Když udělám úplně tutéž změnu na port 443, tak to nefunguje. Není něčím ten port 443 už obsazený? Webovým rozhraním?
Díky

Od Jan Čermák (>>)

Dne 2014-06-05 08:16

Problém podobný, jako se řešil zde: https://www.turris.cz/forum/topic_show.pl?pid=348#pid348

A na 443 opravdu běží HTTPS Lighttpd (tedy Foris a LuCI) - přibylo v nedávném updatu.

Od Michal Vaner (>>)

Dne 2014-06-05 08:48

To, co říkáte, je velmi podezřelé. Na Turrisu se dropbear nepoužívá, vyměnili jsme ho za „plnohodnotné“ openssh.

Od kato

Dne 2014-06-06 08:06

Je to v "system" --> "administration"

Od vlk

Dne 2014-06-06 08:14 Upraveno 2014-06-06 08:18

Ve webovém rozhraní sice opravdu můžete dropbear konfigurovat, ale k ničemu vám to nebude. Dropbear se nepoužívá a nespouští (jak se sám můžete přesvědčit v menu "System -> Startup"), namísto něj se používá openssh, které nemá GUI "klikátko", proto ho musíte nakonfigurovat z konzole, viz výše zmíněný odkaz.

Od Jan Čermák (>>)

Dne 2014-06-06 09:48

Ještě jednou - podívejte se na odkaz, který jsem uváděl výše. Je tam vysvětleno, proč máte v LuCI konfiguraci Dropbearu, a v reakci je i naznačeno, jak port pro SSH přesměrovat jinam.

Od kato

Dne 2014-06-10 20:22

Ok, takže vyřešeno.
Lighttpd jsem nastavil v etc/lighttpd/conf.d/ssl-enable.conf na port 8080.
OpenSSH jsem nastavil v etc/configsshd na port 443.
Upravil firewall a jede to.
Díky